Question 1

¿Qué es Didit?

Accepted Answer

Didit es la **infraestructura para la identidad y el fraude**, la plataforma que nos hubiera gustado tener cuando construíamos nuestros propios productos: **abierta, flexible y amigable para desarrolladores**, para que funcione como una parte real de tu stack en lugar de una caja negra que tienes que integrar.

Una API cubre la verificación de personas (**KYC**, *know your customer*), la verificación de empresas (**KYB**, *know your business*), el cribado de monederos de criptomonedas (**KYT**, *know your transaction*), y la monitorización de transacciones en tiempo real, todo sobre una arquitectura diseñada para ser:

- **Rápida**, p99 de menos de 2 segundos en cada sesión.
- **Fiable**, en producción con **más de 1.500 empresas** en **más de 220 países**.
- **Segura**, SOC 2 Tipo 1, ISO 27001, nativa de GDPR, y formalmente certificada por el regulador financiero de España como más segura que verificar a alguien en persona.

La base subyacente: **más de 14.000 tipos de documentos** en **más de 48 idiomas**, **más de 1.000 fuentes de datos** y **más de 200 señales de fraude** en cada sesión. La infraestructura de Didit aprende de cada sesión y mejora cada día.

Question 2

¿Cómo migro de Ondato a Didit?

Accepted Answer

Dos caminos, elige el que mejor se adapte a tu equipo.

- **Hazlo tú mismo en un fin de semana.** Abre el sandbox en [business.didit.me](https://business.didit.me), obtén una clave API en menos de un minuto, cambia tu endpoint `POST /v3/session/`, redirige tu webhook, y listo. La misma forma de solicitud, la misma forma de respuesta.
- **Con nuestro equipo, servicio premium.** Envía un correo a `hello@didit.me` y nuestro equipo de migraciones se encargará de todo de principio a fin, hemos hecho docenas de estas migraciones para cada proveedor importante de Know Your Customer (KYC), Know Your Business (KYB), Transaction Monitoring y Wallet Screening.

Cualquiera de los dos caminos: la misma API `/v3/` cubre KYC, KYB, Transaction Monitoring y Wallet Screening. **500 verificaciones gratuitas cada mes, para siempre**, sin contratos que romper.

Question 3

¿Didit soportará los mismos documentos y países que Ondato?

Accepted Answer

**Sí, casi seguro que más.**

- **Más de 14.000 tipos de documentos** en **más de 220 países y territorios**.
- **Más de 48 idiomas** en el flujo de usuario alojado.
- Cada módulo que Ondato ofrece, Verificación de Documentos de Identidad, lectura de chip NFC, Prueba de Domicilio, Prueba de Vida Pasiva + Activa, Coincidencia Facial 1:1, Búsqueda Facial 1:N, Estimación de Edad, Autenticación Biométrica, AML, análisis de Dispositivo e IP, funciona con una sola API.

Si un documento o país que necesitas no está cubierto, **dínoslo, añadimos aproximadamente una nueva familia de documentos al mes** y el equipo de ciencia de datos prioriza las solicitudes de clientes activos.

Question 4

¿Qué tan similar es la API de Didit a la de Ondato?

Accepted Answer

La misma estructura, un contrato más simple. Si ya has integrado Ondato, Sumsub, Persona, Veriff, Jumio, Onfido o cualquier otra plataforma de identidad moderna, ya conoces el modelo:

- Llama a **`POST /v3/session/`** con un `workflow_id` y un identificador `vendor_data`.
- **Redirige o incrusta** la URL de verificación devuelta en la respuesta.
- **Recibe un webhook firmado** (HMAC-SHA-256) con el veredicto.

Un único espacio de nombres `/v3/` cubre KYC, KYB, Transaction Monitoring y Wallet Screening. Un encabezado de autenticación, un receptor de webhook. SDKs para **Web, iOS, Android, React Native y Flutter**, el mismo empaquetado que tus ingenieros ya usan.

Question 5

¿Puedo usar Didit en paralelo con Ondato antes de hacer el cambio definitivo?

Accepted Answer

Sí, la mayoría de los equipos lo hacen, y lo recomendamos.

- **Duplica el 10 % de tu tráfico** a Didit mientras Ondato sigue gestionando el resto.
- **Compara los veredictos**, mismo usuario, ambos proveedores, uno al lado del otro en la consola.
- **Cambia el resto** cuando estés satisfecho con las tasas de aprobación, la latencia y la detección de fraude.

Un script de re-clave se incluye con cada migración para que tus IDs de usuario internos se mapeen limpiamente a los IDs de sesión de Didit. **Sin doble facturación**, tu reloj de Didit comienza solo cuando haces el cambio.

Question 6

¿Estoy atado a un contrato con Didit? ¿Puedo mantener mi proveedor actual de Wallet Screening o AML?

Accepted Answer

**Sin ataduras. Trae lo que ya tengas.**

- **Sin contrato anual, sin gasto mínimo, sin licencia por puesto en Didit.** Pago por éxito, eso es todo. Si alguna vez dejamos de merecer tu confianza, te vas en las mismas condiciones.
- **Wallet Screening (Know Your Transaction)**, usa el screening integrado de Didit por `$0.15` por verificación, o **trae tu propio proveedor** (Crystal, Merkle Science) y ejecútalo dentro de Didit con el mismo contrato `/v3/` por `$0.02` por verificación.
- **AML Screening**, la verificación AML de Didit por `$0.20` es una opción; las integraciones con socios o tu herramienta de screening existente son alternativas de primera clase.
- **Transaction Monitoring**, usa los 11 paquetes de reglas predefinidos de Didit, o trae tu propio motor de reglas a través de suscripciones de webhook.

El patrón de mercado abierto está activado por diseño, un nuevo módulo de socio se lanza aproximadamente cada trimestre.

Question 7

¿Cuánto cuesta Didit, y qué pasa a escala?

Accepted Answer

Todos los precios son públicos. Sin formularios de presupuesto, sin mínimos. Los números principales:

- **Paquete KYC completo: $0.33** (ID + Prueba de Vida + Coincidencia Facial + IP).
- **Wallet Screening: $0.15 por verificación**, o trae tu propio proveedor por $0.02.
- **KYB en vivo: $2.00 por empresa** (con un KYC vinculado para cada Beneficiario Final).
- **Monitorización AML continua: $0.07 por usuario, por año.**
- **500 verificaciones gratuitas cada mes, para siempre**, sin tarjeta de crédito.

Después del nivel gratuito, los descuentos por volumen se aplican automáticamente. La versión Enterprise añade un contrato personalizado, SLA, elección de residencia de datos y un canal dedicado de Slack + WhatsApp.

Question 8

¿Didit cumple con la normativa para industrias reguladas?

Accepted Answer

Sí, y podemos probarlo por escrito.

Somos la única plataforma de verificación de identidad que un gobierno nacional de la UE ha declarado formalmente **más segura que reunirse con alguien en persona**. El **Tesoro** de España, el **Banco de España** y **SEPBLAC** revisaron nuestra arquitectura y los cálculos. El informe completo es público.

Certificaciones:

- **SOC 2 Tipo 1** (auditoría Tipo 2 en curso).
- **ISO/IEC 27001:2022.**
- **iBeta Nivel 1** anti-spoofing.
- **Nativo de GDPR**, con **residencia de datos en la UE** por defecto.

Alineado con AMLD6, MiCA, eIDAS 2.0 y DORA. Cada certificado e informe de auditoría se encuentra en [/security-compliance](/security-compliance), solicita el Trust Pack y te lo enviamos en un solo PDF.

Question 9

¿Cómo detecta Didit los deepfakes, los intercambios de caras y los documentos generados por IA?

Accepted Answer

Cada sesión ejecuta **más de 200 señales de fraude** en tiempo real. Las que más preguntan son:

- **Prueba de vida**, demuestra que la persona es real y está presente (no una foto, una reproducción de vídeo o una cara generada por IA). Certificado iBeta Nivel 1.
- **Coincidencia facial**, comprueba que la selfie coincide con el documento y detecta ataques de morphing facial.
- **Manipulación de documentos**, marca ediciones, empalmes y documentos generados por IA.
- **AML + sanciones + cribado PEP**, verificado contra **más de 1.300 listas** en la misma llamada.
- **Inteligencia de IP + dispositivo**, red, huella digital y heurísticas de comportamiento.

Ejecutamos monitorización automatizada y ciclos de reentrenamiento en piloto automático. Cada nuevo patrón de ataque que vemos se incorpora continuamente a los modelos, tus defensas mejoran sin que tengas que migrar o actualizar nada.

Question 10

¿Puede mi agente de codificación de IA integrar Didit sin mi intervención?

Accepted Answer

Sí, construimos Didit para humanos y agentes de IA.

Nuestro **servidor Model Context Protocol (MCP)** está activo y se conecta directamente a las herramientas modernas de codificación de IA. Tu agente puede registrarse, generar claves API, diseñar un flujo de trabajo, ejecutar sesiones de prueba, escuchar webhooks y verificar los resultados, todo sin que tengas que abrir la consola.

Hemos probado la integración completa con **Claude Code, Codex, Cursor, Devin, Aider y Replit Agent**. Todos ellos completan la integración de principio a fin. El prompt canónico del agente está listo para pegar en la página [/developers](/developers).

Question 11

¿Dónde residen mis datos de cliente y cómo se protegen?

Accepted Answer

**Los datos de producción se procesan y almacenan en la Unión Europea por defecto**, en Amazon Web Services. Los contratos empresariales pueden solicitar regiones alternativas para jurisdicciones cuyos reguladores lo requieran.

**Cifrado en todas partes.** AES-256 en reposo en cada base de datos, almacén de objetos y copia de seguridad. TLS 1.3 en tránsito en cada llamada API, webhook y sesión de la Consola de Negocios. Los datos biométricos se cifran bajo una Clave Maestra de Cliente separada.

**La retención es tuya para controlar.** La retención predeterminada es indefinida a menos que configures un período más corto, entre **30 días y 10 años por aplicación**, y puedes eliminar cualquier sesión individual en cualquier momento desde el panel de control o la API.

El Anexo de Procesamiento de Datos, la lista de subprocesadores y la política de seguridad son públicos en [/security-compliance](/security-compliance).

Alternativa a Ondato: profunda en la UE, cuatro líneas de producto, sin mínimo

3 razones por las que las empresas se están cambiando de Ondato a Didit

82% de ahorro de costes

Onboarding instantáneo

Totalmente modular

Ondato vs Didit, línea por línea.

Costes y precios

Flexibilidad comercial

Velocidad de integración

Detección de fraude

Experiencia de desarrollador

Fuentes de datos conectadas

Atestación regulatoria

Abre un nuevo país en un clic. Nosotros hacemos el trabajo duro.

Empieza gratis. Paga por uso. Escala a Enterprise.

Gratis

Basado en el uso

Empresarial

Precios públicos, línea por línea.

Switching from Ondato.

Infraestructura para identidad y fraude.